Gestione delle vulnerabilità
Individuare, trattare e comunicare le vulnerabilità dei sistemi.
home / compliance
compliance · NIS2
NIS2: penetration test e gestione delle vulnerabilità
La direttiva NIS2 chiede misure di gestione del rischio, incluse la gestione delle vulnerabilità e la verifica della loro efficacia.
cosa chiede la norma
Cosa chiede la direttiva.
Verifica dell'efficacia
Valutare se le misure adottate risultano efficaci.
cosa produciamo
Le evidenze che consegniamo.
Perimetro firmato
Concordato per iscritto prima dell'inizio.
Report per la direzione
Sintesi dei rischi e delle azioni, per chi decide.
Report per il tecnico
Passi di riproduzione e correzioni.
Registro delle azioni
Ogni azione del test, con data e fase.
scheda
In breve.
| Voce | Dettaglio |
|---|---|
| Chi giudica | L'autorità nazionale competente e i tuoi revisori |
| Servizio collegato | Pacchetto enterprise con perimetro concordato |
| Frequenza tipica | Secondo il piano di gestione del rischio |
Limiti. Il recepimento della direttiva varia per Paese. Verifica con il tuo referente nazionale.
Vuoi un perimetro concordato per la NIS2?
Ti rispondiamo a mano con una proposta scritta.